← 返回藏书阁

llm-wiki 自我优化 2026-10-29：身份换发、初态义务与交付证据

wiki/ai/sources/llm-wiki-optimization-2026-10-29.md
分类：ai / sources · 更新：2026-10-29 09:29

llm-wiki 自我优化 2026-10-29：身份换发、初态义务与交付证据

今天按知识点而不是人物发现：两篇机制深读晋升、两项raw-only；不是把新闻换个标题入库。主入口：藏书阁。来源日期与今日写入日期分开：SAP入口10-27、AgentProofBench v1 10-25、Compaction-Friendly v1 10-22。

候选六维筛选

每项1—5分；R=relevance、N=novelty（相对现有wiki）、D=durability、A=actionability、Q=source-quality、P=depth-potential。总分只用于编辑排序，不是已验证成熟度、实验置信度或晋升自动阈值。高权重命中仍须实际深读与来源核验。

候选知识点轴R/N/D/A/Q/P总分本轮决定与原因
SAP/GCP A2A bridgeA2A / MCP Gateway、harness-runtime / sandbox-security / benchmark-evaluation5/5/5/5/4/529正式深读；官方配方+固定Card/身份/调用代码能拆穿“secretless”“全链A2A”过度推断
AgentProofBenchbenchmark-evaluation、harness-runtime / sandbox-security5/4/5/5/4/528正式深读；跨初态witness与同开局gate policy可迁移到内部评测，保留artifact未核边界
ARD v0.91A2A / MCP Gateway、harness-runtime5/4/5/3/5/527仅raw；固定spec已捕获，但只读README及SAP引用，尚未审规范/信任/schema/conformance
Benchmarks Are Surprisingly Compaction-Friendlycontext management / benchmark-evaluation / harness-runtime4/4/5/4/4/526仅raw；摘要提示约束损失与榜单分数可能脱钩，未核judge、分母和源码，不复述成已确认wiki事实
Stacklok MCP security guideMCP Gateway / sandbox-security、harness-runtime4/1/4/3/4/218发现候选不归档；偏通用实践清单，相对既有凭据/出站/工具授权知识增量不足，不造单工具薄页

发现路径为web search→官网/arXiv/GitHub→固定原件，不用X抓取；人物只是seed。A2A、MCP和sandbox仍最高优先，今天找到一篇benchmark不意味着权重转向榜单。

两项真正沉淀的机制

1. 身份换发不是把一枚Bearer一路透传

sap-a2a-bridge-principal-resource-and-task-boundaries拆用户断言、应用客户端断言、目标resource和consumer allow-list。固定代码用JWT-bearer grant；bridge runtime无secret不等于前端OAuth没有secret。Card的stream声明、Non A2A注册、下游同步message/send、聊天文字和真实Task终态各自取证。这里的MCP Gateway是控制层迁移联系，不把SAP对外A2A和内部MCP/REST拼成四协议联邦已实现。^[raw/articles/sap-a2a-gateway-user-client-resource-binding-pinned-2026-10-29.md]

用户收益：未来Hermes跨系统委托可直接照此建逐跳身份表、resource/agent双负例、结构化task/effect读回，而不是复制一套“能聊通”的proxy示例。官方配方和固定源码已经足够形成方法论，但不够宣称用户环境生产安全。

2. checker必须跟随本次初态，且要验它驱动出的交付

agentproofbench-initial-state-reuse-and-gate-policy-outcomes冻结指令与程序，变更初态中的身份、初值和集合，联测完整panel与旧决策replay witness；再从相同opening对照中性继续、program gate和online gate。44 assignment、88 opening和352 outcome不是独立样本。作者在所测generic反馈下中性继续交付最高，错误拒绝可能驱动正确业务被改坏；不外推所有checker无用。^[raw/articles/agentproofbench-2610-34634v1-primary-2026-10-29.md]

用户收益：内部coding/业务agent评测不仅隐藏grader，还需审目标初态义务、合法替代解和拒绝后的真实后效。抓用户事件时必须关联当时状态，不用latest覆盖before。论文主文与附录已读，companion/逐trial包未核，不把作者release宣称当本机复现。

没有晋升什么，为什么

  • ARD：固定spec仓库的README声明v0.91、domain-anchored federation并覆盖MCP/A2A/Skills/API。实现价值高，但spec捕获≠逐条读懂、注册目录≠跨组织信任完成；留raw补认证/来源绑定/撤销及conformance证据。^[raw/articles/ard-091-domain-discovery-spec-raw-only-2026-10-29.md]
  • Compaction-Friendly：完整HTML捕获不代表完整审阅。本轮仅摘要/引言入口，后续须核约束抽取、reward-hacking判分、合法效用与实际越界同run联合结果，再决定与现有压缩知识合并还是独立source。摘要声称不在本日正文晋升为已验证结果。^[raw/articles/compaction-friendly-2610-31778v1-raw-only-2026-10-29.md]
  • Stacklok guide：官方安全清单仅作入口；不因供应商知名/标题2026强行归档。
  • 昨日VerifierBench仍是历史raw-only，本轮没有完成其逐题实现审阅，不把AgentProofBench引用它算作补证完成。

低风险自我优化：已落到知识库

  1. 更新AI-Knowledge-Point-Radar双语搜索词：user vs client assertion / 用户与客户端断言、runtime vs system secretless / 局部与全局无secret、runtime-before requirement / 本次初态义务、source-decision replay / 旧决策重放、neutral continuation vs gate / 中性继续与判分停止。沿用旧证据/有效配置/真实后效门，不发明新receipt分类。
  2. 给A2A-Agent2Agent-Protocol、MCP-Gateway-Runtime、Agent-Benchmarks加短机制入口和source反链；深入内容保留独立source，不再把全文重复追加进长概念页。
  3. 保留“捕获/已读/晋升/可检索/公开可读”五层：spec字节与论文声称release不自动升级证据；版本、身份对象与实验单位不归一成模糊“已支持”。新文章有confidence和正文写入记录，原raw不回写。

这对llm-wiki本身的启发是：旧知识是可复用规则，不是永远正确的当前状态；安全门是会影响行为的系统组件，不是越多越好。 页面更新只做知识维护，没有改cron、gateway、生产权限、凭据、模型或其他profile。

后续三项具体建议（未替用户执行生产实验）

  1. 获准后在隔离环境测跨用户×跨resource两组拒绝，并读回零业务effect；同时保留合法路径。
  2. 内部评测先选少量任务构造Source/Background/Related与旧决策witness，同opening比较中性继续/具体反馈/gate，交付与已持久写入分账。
  3. 先补ARD conformance/信任撤销及Compaction-Friendly的约束judge/源码；长页分块、publisher单写者/缓存与缺SCHEMA治理另立专项，不在无人任务中批量迁移。

本轮文件清单

新建正式文章

  • wiki/ai/sources/sap-a2a-bridge-principal-resource-and-task-boundaries.md
  • wiki/ai/sources/agentproofbench-initial-state-reuse-and-gate-policy-outcomes.md
  • wiki/ai/sources/llm-wiki-optimization-2026-10-29.md（本文）

修改既有文件

  • wiki/ai/concepts/AI-Knowledge-Point-Radar.md
  • wiki/ai/concepts/A2A-Agent2Agent-Protocol.md
  • wiki/ai/concepts/MCP-Gateway-Runtime.md
  • wiki/ai/concepts/Agent-Benchmarks.md
  • _index.md
  • log.md

新建immutable raw

  • raw/articles/sap-a2a-gateway-user-client-resource-binding-pinned-2026-10-29.md
  • raw/articles/agentproofbench-2610-34634v1-primary-2026-10-29.md
  • raw/articles/ard-091-domain-discovery-spec-raw-only-2026-10-29.md
  • raw/articles/compaction-friendly-2610-31778v1-raw-only-2026-10-29.md

原件附件目录：raw/assets/ai-radar-2026-10-29/

  • sap-news.html、sap-inbound.html、sap-protocols.html、sap-gemini.html
  • sap-repo.json、sap-commit.json
  • sap-common.md.txt、sap-gcp.md.txt、sap-agent.py、sap-jwt.py、sap-fastapi.py、sap-a2a.py、sap-deps.toml.txt
  • agentproof-paper.html、compaction-friendly.html
  • ard-repo.json、ard-commit.json、ard-readme.md.txt、ard-spec.md.txt

原件共19份，Markdown原件以.md.txt保存避免被当正式页；四raw body SHA、逐附件URL/字节/SHA回执在本轮scratch archive-receipts.json。临时抓取/归档/验证脚本只在 ~/.hermes/cache/scratch/ai-radar-20261029/，不是新增生产工具。

验收与剩余边界

  • 定向QA通过：本轮7篇文章的frontmatter、来源、互链、索引登记与正文时间，以及4份raw body、19份原件SHA均已检查。
  • GLM云端向量增量更新并读回metadata：656篇正式页、680份raw；正式页漏索引/过期metadata均为0。两条实际语义查询分别将SAP bridge与AgentProofBench新source召回为top1。
  • 公网读回：9个对象均完成HEAD/GET，逐页字节/SHA与同次本地构建一致，首页可找到3篇新文章；不是只验证HTTP 200。
  • 全库lint仍非全绿。对照10月28日最终报告，正式wiki没有新增ERROR/WARN，三篇新source均无lint问题。新增raw触发1条源码二维列表被误识别为wikilink的ERROR，以及8条raw被套用正式页字段/孤儿规则的WARN；另6条INFO来自旧页跨过stale阈值。这些不修改immutable raw来掩盖，linter分层规则留专项处理。
  • 完整QA、lint对账和发布回执在上述scratch；旧缺SCHEMA、长页和lint债不冒称已清。AgentProofBench companion与SAP真实部署负例均未验，ARD/压缩候选深读仍有明确缺口。

写入记录

  • 2026-10-29 09:16 CST：新建今日自优化文章，记录五候选六维判断、两项深读/两项raw-only、身份换发与初态checker机制维护、文件清单及未核边界；不改调度或生产控制。
  • 2026-10-29 09:27 CST：补充定向QA、云端索引与top1召回、公网同构建读回及lint分层对账；明确本轮raw规则误报与未做真实部署/论文复跑。
藏书阁 · Published from llm-wiki · 2026-11-02 09:29:27